AIと専門家の力を結集した脆弱性診断サービス
近年、デジタルトランスフォーメーション(DX)の進展が進んでいますが、それに伴いサイバーセキュリティの重要性も高まっています。そこで、AIセキュリティソリューションを手掛ける
CoWorker株式会社は、脆弱性診断の効率化に向けた新しいサービスを発表しました。AIによる初期解析と専門家による判断を組み合わせたこのサービスは、診断時間の短縮と精度向上を狙ったものです。
サイバーセキュリティの日にスタート
このサービスは、私たちが「サイバーセキュリティの日」と呼ばれる2月3日に正式に提供を開始しました。この日は、内閣官房サイバーセキュリティセンターによって2014年に制定されたもので、意識啓発のための重要な日です。
診断時間を1/10に短縮
従来の脆弱性診断では専門家が数日間かけて行う作業が必要でしたが、CoWorkerの自社開発AI「Red Agent」を活用することで、診断の初期解析を数時間で完了させることが可能になりました。このAIは89.1%の高い検知精度を誇り、人的エラーを減少させることで、見落としのない適切な診断を実現します。AIと専門家のハイブリッドによって、従来の診断時間を1/10に短縮しつつも、高い品質が保持されています。
複数の診断プラン
本サービスでは、顧客のニーズに応じて3つの診断プランを用意しています。ソースコード解析や動的診断、さらには実践的な攻撃シミュレーションといった多岐にわたる選択肢から、企業は最適なプランを選ぶことができます。これにより、企業の特性やリスクに応じた質の高い診断が可能になります。
1.
ソースコードAI診断:短時間で潜在リスクを抽出。
2.
動的脆弱性診断:実行環境のWebアプリケーションやAPIを対象。
3.
実践攻撃シミュレーション:攻撃を想定したテストで防御レベルを検証。
コスト削減と包括的な診断範囲
AIを活用することで、定型業務はAIに任せられ、人的工数が大幅に削減されます。これにより、従来の診断費用に比べて低価格でサービスを提供でき、コスト面でも顧客にとって非常に魅力的なものとなっています。診断範囲も広がり、ソースコード解析の他、ペネトレーションテストやマルウェア解析まで、多彩に対応しています。
専門知識の重要性
脆弱性診断を行うにあたり、AIだけでは完全な読み解きは難しいため、熟練したセキュリティ専門家のcriticalな視点が不可欠です。CoWorkerではその熟練者たちがAIの診断結果を確認し、重要度の高い脆弱性を漏れなく把握する体制を整えています。自社開発のRed Agentと専門家の連携が、より高い精度の診断を実現します。
企業ニーズに応える
この新サービスは、特に次のような企業に最適です。初めて脆弱性診断を行う企業、開発スピードを維持したまま安全確保をしたい企業、そして既存の診断に不満を抱いている企業などです。また、現在、動的脆弱性診断に関する初回キャンペーンを行っており、通常よりもお得にサービスを体験できる機会が提供されています。
まとめ
CoWorker株式会社は、AIの活用と専門知識の融合によって、これからの脆弱性診断の新たな形を提示しています。この新しいサービスによって、企業のセキュリティ精度が向上し、より安全にデジタルビジネスを進めることができるでしょう。今後もAIとセキュリティの革新に向けた取り組みを推進し、社会全体の安全基盤を強化していく所存です。無料相談も行っているため、興味がある企業はぜひ問い合わせてみてください。